CVE-2020-37054 in Navigate CMS
Riassunto
di VulDB • 15/06/2026
Navigate CMS 2.8.7 contiene una vulnerabilità di Cross-Site Request Forgery (CSRF) che consente agli attaccanti di caricare estensioni dannose tramite una pagina HTML appositamente creata. Gli attaccanti possono indurre gli amministratori autenticati a eseguire upload di file arbitrari sfruttando la funzionalità di caricamento delle estensioni senza ulteriori validazioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.